Średnia
ghsa-rrgw-3hg3-9x8c
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 068
Wyczyść filtry
Średnia
CVE-2021-4194
bookstack is vulnerable to Improper Access Control
Średnia
CVE-2022-22109
Cross-site Scripting in DayByDay CRM
Średnia
CVE-2022-22107
Missing Authorization in DayByDay CRM
Średnia
CVE-2022-22108
Missing Authorization in DayByDay CRM
Wysoka
CVE-2022-22110
Weak Password Requirements in Daybyday CRM
Wysoka
CVE-2022-22111
Missing Authorization in DayByDay CRM
Średnia
CVE-2020-11529
Open Redirect in Grav
Średnia
CVE-2021-43678
Wechat-php-sdk is affected by a Cross Site Scripting vulnerability.
Wysoka
CVE-2022-51017
Uncapped length of skin data fields submitted by players
Średnia
CVE-2022-51018
Book page text, count, and author/title length is not limited in PocketMine-MP
Średnia
CVE-2022-21651
Open redirect in shopware
Niska
CVE-2022-21652
Insufficient Session Expiration in shopware
Wysoka
CVE-2022-21648
Sandbox bypass in Latte templates
Wysoka
CVE-2020-19316
OS Command Injection in Laravel Framework
Wysoka
CVE-2022-21647
Deserialization of Untrusted Data in Codeigniter4
Średnia
CVE-2022-0079
showdoc is vulnerable to Generation of Error Message Containing Sensitive Information
Wysoka
CVE-2021-25994
Injection in UserFrosting
Średnia
CVE-2021-45895
Cross-site Scripting in Netgen Tags Bundle
Średnia
CVE-2021-4168
showdoc is vulnerable to Cross-Site Request Forgery (CSRF)
Średnia
CVE-2021-3977
invoiceninja is vulnerable to Cross-site Scripting
Średnia
CVE-2021-4072
elgg is vulnerable to Cross-site Scripting
Średnia
CVE-2021-23814
Unrestricted Upload of File with Dangerous Type in unisharp/laravel-filemanager
Krytyczna
CVE-2021-23803
Incorrect Authorization in latte/latte
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.